Política de privacidad

Hugo BILLAUX EI, que ejerce su actividad bajo el nombre comercial LIORA. SIREN: 923 209 183.

Dirección: 91 rue de la Girardière, appartement 33, 49300 Cholet, France.

Contacto, también para ejercer sus derechos: direction@liora-eu.com.

No hemos designado un delegado de protección de datos: ni nuestro tamaño ni la naturaleza de nuestros tratamientos lo exigen.

Concedemos una gran importancia a la protección de sus datos personales. Esta política explica qué datos recopilamos, por qué, a quién se transmiten, durante cuánto tiempo los conservamos y cuáles son sus derechos.

Se refiere a los datos de SU cuenta, de los que somos responsables del tratamiento. Los datos de sus propios clientes, que nos confía al conectar su tienda, se rigen por otro régimen: usted es su responsable, nosotros somos su encargado del tratamiento, y es nuestro Acuerdo de encargo del tratamiento de datos el que se aplica.

El servicio está reservado a profesionales. El registro en este sitio se deniega a las personas menores de dieciséis años, y no recopilamos a sabiendas ningún dato relativo a menores.

Al crear su cuenta, le solicitamos:

• Su identidad: nombre, apellidos y fecha de nacimiento.
• Sus datos de contacto: dirección de correo electrónico personal (que sirve de identificador de conexión), teléfono y, en su caso, una dirección de correo electrónico profesional.
• Su empresa: número SIREN, forma jurídica y, si así lo desea, denominación comercial.

A ello se añaden, por el uso mismo del servicio:

• Su contraseña: conservada con hash, por tanto irreversible. No la conocemos y no podemos recordársela.
• Sus conexiones: fecha, dirección IP y navegador utilizado, para cada sesión abierta. Estos elementos sirven para mostrarle sus dispositivos conectados y para detectar un acceso anómalo.
• Su tienda: el dominio Shopify que vincula a su cuenta.
• Su suscripción: fórmula, estado, vencimientos e historial de los cambios. Sus datos bancarios, en cambio, nunca llegan hasta nosotros: se introducen en el sistema de nuestro proveedor de pago.
• Su aceptación de nuestras condiciones: la fecha en que las aceptó y su versión.
• La comprobación de las medidas de congelación: la fecha en que comprobamos que su empresa y sus directivos no figuran en el registro nacional francés de congelación de activos, y su resultado.
• Nuestros intercambios: mensajes enviados a través de nuestros formularios o por correo electrónico, correos electrónicos del servicio que se le han dirigido y notas internas que nuestro equipo puede escribir acerca de su expediente, por ejemplo para hacer el seguimiento de una solicitud de asistencia.
• Sus valoraciones: cuando indica, en el centro de ayuda de la aplicación, si un artículo le ha resultado útil.

No recopilamos ningún dato sensible en el sentido del artículo 9 del RGPD y no elaboramos ningún perfil automatizado que produzca efectos jurídicos respecto de usted.

• Gestionar su cuenta y su suscripción — ejecución del contrato.
• Emitir sus facturas y cumplir nuestras obligaciones contables — obligación legal. Por este motivo se solicitan el SIREN y la forma jurídica.
• Acreditar su aceptación de nuestras condiciones — ejecución del contrato e interés legítimo: poder demostrar qué texto aceptó y cuándo.
• Comprobar que tiene capacidad jurídica para contratar — este es el único uso de su fecha de nacimiento.
• Comprobar que su empresa y sus directivos no están sujetos a una medida de congelación de activos — obligación legal (Reglamentos (UE) n.º 269/2014 y n.º 833/2014). Consultamos el registro nacional francés de congelación de activos con cada nueva contratación o instalación, y dejamos constancia de la fecha y del resultado de esa comprobación.
• Responderle y prestarle asistencia — ejecución del contrato e interés legítimo. Las notas internas relativas a su expediente responden a esta finalidad.
• Proteger la seguridad del servicio — interés legítimo: registro de las conexiones y de las acciones de nuestro equipo sobre las cuentas, para poder constatar y explicar un acceso anómalo.
• Escribirle acerca del servicio — ejecución del contrato para los mensajes imprescindibles (confirmación de dirección, restablecimiento de contraseña, vencimientos, incidencias) e interés legítimo para los mensajes relacionados con su experiencia, como una encuesta de satisfacción. Puede oponerse a estos últimos en cualquier momento, como explica la sección «Rechazar nuestros correos de satisfacción y de despedida», sin consecuencia alguna sobre el servicio.

Sus datos no se venden, ni se alquilan, ni se transmiten a terceros con fines comerciales. No utilizamos sus datos para entrenar modelos. Cuando escribimos a comerciantes que todavía no son clientes, lo hacemos conforme a las reglas descritas en la sección siguiente.

En ocasiones escribimos a comerciantes que gestionan una tienda Shopify para presentarles LIORA. Esta sección le concierne si ha recibido un mensaje de este tipo sin ser cliente. La hemos redactado para que sepa exactamente qué sabemos de usted, de dónde lo hemos obtenido y cómo dejar de tener noticias nuestras para siempre.

A quién contactamos y a quién no:

• Únicamente direcciones genéricas de sociedades — del tipo contact@ o info@, con el nombre de dominio de la tienda, pertenecientes a una empresa dotada de personalidad jurídica. Comprobamos esta forma jurídica antes de escribir.
• Nunca a una persona a título individual — ni a un empresario individual, ni a una dirección nominativa, ni a un correo personal del tipo Gmail u Outlook, salvo que nos haya dado previamente su consentimiento. En caso de duda sobre la forma jurídica, consideramos que se trata de una persona y no escribimos.
• En Malta, a nadie sin consentimiento por escrito — sociedades incluidas. El derecho maltés lo exige, y lo aplicamos sin excepción.

Solo iniciamos la prospección en un país una vez cumplidos los trámites que ese país impone a las empresas que escriben a destinatarios de su territorio.

De dónde proceden sus datos de contacto y qué conservamos de ellos:

• Una recopilación hecha a mano — en su sitio web, su página de contacto, su aviso legal o un directorio profesional: los lugares donde usted mismo publica una dirección para que se le contacte. Nunca ficheros comprados, alquilados o intercambiados, ni ninguna herramienta de extracción automática.
• Lo estrictamente necesario — la dirección, el nombre y el sitio web de la tienda, el país, la forma jurídica y el número de registro, la dirección exacta de la página donde la encontramos, las fechas de recopilación y de envío, y su posible respuesta.

Cómo escribimos:

• Un único mensaje — si no obtenemos respuesta suya, no volvemos a insistir. Conservamos constancia del envío precisamente para no volver a escribirle nunca en frío.
• Por correo electrónico, y nada más — ni teléfono, ni SMS, ni mensajería instantánea, ni redes sociales.
• Sin ningún rastreo — ningún píxel que nos indique si ha abierto el mensaje, ningún enlace que nos indique si ha hecho clic. De su lectura solo sabemos lo que usted decida respondernos.
• Con rapidez, o nunca — el mensaje sale como máximo siete días después de la recopilación de la dirección. Una dirección que no haya dado lugar a ningún envío en un plazo de treinta días se borra.

Con qué fundamento, según dónde se encuentre:

• Unión Europea, Reino Unido, Andorra, Tailandia e Indonesia — nuestro interés legítimo en presentar una herramienta de gestión a profesionales cuya actividad es precisamente esa, únicamente para las direcciones genéricas de sociedades.
• Estados Unidos — las normas federales sobre mensajes comerciales, que se basan en su derecho a oponerse a ellos en cualquier momento.
• Emiratos Árabes Unidos — su consentimiento, o el hecho de que usted mismo haya hecho pública la dirección.
• Turquía — para una dirección de sociedad, el régimen aplicable a los mensajes dirigidos a comerciantes; para cualquier dirección de una persona, su consentimiento explícito.
• En todas partes, para una persona — empresario individual, dirección nominativa y cualquier destinatario en Malta: su consentimiento previo.

Cuánto tiempo conservamos esta información:

• Tres meses — para el conjunto de los datos, después de nuestro mensaje, si no ha respondido a él favorablemente.
• Tres años — únicamente para la constancia del envío (dirección, país, fecha), a fin de no escribirle nunca dos veces.
• Mientras realicemos prospección — si usted se opone: su dirección pasa a una lista de oposición, reducida a la dirección y a la fecha de su solicitud. Es la única forma de garantizar que no volveremos a escribirle.

No se toma ninguna decisión automatizada, no se elabora ningún perfil ni se asigna ninguna puntuación a las personas contactadas.

Puede oponerse en cualquier momento a recibir nuestros mensajes de prospección. Este derecho es absoluto: es gratuito, no tiene que justificarse y no lo discutimos.

• Mediante el enlace de baja presente en cada uno de nuestros mensajes: un clic, sin cuenta ni formulario que rellenar.
• Respondiendo «STOP» al mensaje recibido.
• Escribiéndonos a direction@liora-eu.com, por cualquier medio: toda solicitud se tiene en cuenta, sea cual sea su forma.

Su oposición se aplica en un plazo de cuarenta y ocho horas, y no se le envía ningún otro mensaje. Sus demás solicitudes —acceso, rectificación, supresión— reciben respuesta en un plazo máximo de treinta días, y en un plazo de setenta y dos horas cuando son sencillas.

Si nuestra respuesta no le satisface, puede dirigirse a la Commission nationale de l’informatique et des libertés (CNIL), autoridad de control principal para Hugo BILLAUX EI, o a la autoridad de su país:

• Luxemburgo — Commission nationale pour la protection des données (cnpd.public.lu).
• Malta — Information and Data Protection Commissioner (idpc.org.mt).
• Portugal — Comissão Nacional de Proteção de Dados (cnpd.pt).
• Reino Unido — Information Commissioner’s Office (ico.org.uk).
• Estados Unidos — Federal Trade Commission (reportfraud.ftc.gov).
• Andorra — Agència Andorrana de Protecció de Dades (apda.ad).
• Tailandia — Personal Data Protection Committee (pdpc.or.th).
• Indonesia — Ministerio de Comunicación y Asuntos Digitales (komdigi.go.id), a la espera de la autoridad prevista por la ley.
• Turquía — Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).
• Emiratos Árabes Unidos — UAE Data Office (u.ae).

Cualquier persona, sea o no cliente, puede denunciarnos mediante nuestro formulario de denuncia un contenido almacenado en LIORA que considere ilícito (Reglamento (UE) 2022/2065 de Servicios Digitales, artículo 16). En ese caso tratamos:

• Los datos: su nombre y su dirección de correo electrónico —opcionales cuando la notificación se refiere a abusos sexuales de menores—, la ubicación del contenido, su explicación, la naturaleza del contenido y el idioma del formulario.
• La finalidad: examinar la notificación, acusar recibo de ella y notificarle nuestra decisión motivada.
• La base jurídica: el cumplimiento de una obligación legal (RGPD, artículo 6.1.c).
• Los destinatarios: Resend, que transmite la notificación y el acuse de recibo, y Google (Google Workspace), cuyo servicio de correo la recibe.
• El plazo de conservación: como máximo tres años desde nuestro último intercambio, como los demás mensajes recibidos en nuestro correo, donde hoy se suprimen manualmente.

Su dirección IP no se conserva con la notificación: solo sirve para limitar el número de envíos desde un mismo dispositivo, en un contador que se borra, a más tardar, el día siguiente a su último envío.

Sus datos solo salen de nuestros sistemas hacia los proveedores estrictamente necesarios para el servicio. Cada uno actúa siguiendo nuestras instrucciones, únicamente en la parte que le concierne:

• Vercel Inc. — alojamiento del sitio y ejecución de los tratamientos. Situados en la Unión Europea, en París.
• Databricks, Inc. (servicio Neon) — base de datos. Situada en la Unión Europea, en Fráncfort (Alemania).
• Stripe Payments Europe Ltd — cobro de las suscripciones y emisión de las facturas. Recibe su nombre, la denominación y el SIREN de su empresa, su dirección de correo electrónico, su dirección de facturación y sus datos de pago, que nosotros nunca vemos.
• Resend Inc. — envío de nuestros correos electrónicos. Recibe su dirección de correo electrónico y el contenido del mensaje.
• Google (Google Workspace) — correo electrónico de nuestro equipo. Recibe los mensajes enviados a través de nuestros formularios, los correos electrónicos que usted nos dirige y sus solicitudes de ejercicio de derechos.
• Shopify — facturación de su suscripción cuando instala LIORA desde la App Store de Shopify. Además, las imágenes de su catálogo que se muestran en la aplicación las sirve Shopify, que recibe en ese momento la dirección IP de su navegador.
• Scaleway SAS — alojamiento de la aplicación, en Francia.

El alojamiento y los tratamientos tienen lugar en la Unión Europea, con excepción de nuestro correo electrónico, cuya ubicación Google no garantiza. Vercel, Databricks (servicio Neon), Stripe, Resend y Google pertenecen a grupos establecidos en Estados Unidos: no puede excluirse un acceso desde ese país, para la explotación o la asistencia. En tal caso queda amparado por las cláusulas contractuales tipo de la Comisión Europea. Shopify pertenece a un grupo establecido en Canadá, país cuyo nivel de protección reconoce la Comisión Europea. Preferimos señalar estas reservas antes que afirmar una estanqueidad que no podríamos demostrar.

• Cuenta, perfil, tienda y notas internas — mientras exista su cuenta. Todo se suprime al cerrarla, incluidas las notas escritas acerca de usted.
• Comprobación de las medidas de congelación — la fecha de la última comprobación figura en su cuenta mientras esta exista, y desaparece con ella. La constancia de cada comprobación —su fecha, su autor y su resultado— se inscribe además en el registro de las acciones de nuestro equipo, donde se conserva tres años, también después del cierre de la cuenta, bajo un identificador técnico: demuestra que se ha realizado el control exigido por la normativa.
• Registro de las conexiones (fechas, direcciones IP, navegadores) — doce meses después del final de cada sesión, y después borrado automático; a más tardar, al cerrar la cuenta.
• Tokens de confirmación y de restablecimiento — veinticuatro horas como máximo, setenta y dos horas para el enlace de una cuenta abierta por nuestro equipo. Se borran la noche siguiente a su caducidad.
• Registro de los correos electrónicos que le hemos enviado — tres años, para poder acreditar lo que se le ha dirigido y no volver a escribirle indebidamente; a más tardar, al cerrar la cuenta.
• Valoraciones del centro de ayuda — tres años después de su envío y, a más tardar, al cerrar su cuenta. Las valoraciones enviadas sin cuenta en este sitio se suprimen al cabo de tres años.
• Mensajes enviados a través de nuestros formularios y correos electrónicos que usted nos dirige — suprimidos a más tardar tres años después de nuestro último intercambio. No se conservan en nuestra base de datos, sino en nuestro correo electrónico (Google Workspace), donde hoy realizamos esta supresión manualmente.
• Registro de las acciones de nuestro equipo sobre las cuentas — tres años. Es lo que permite decir quién ha hecho qué si usted nos lo pregunta; subsiste tras el cierre de la cuenta, vinculado a un identificador técnico.
• Historial de su suscripción — diez años, al igual que los documentos contables que respalda; subsiste tras el cierre de la cuenta, vinculado a un identificador técnico.
• Facturas y documentos contables — diez años, tal como exige la ley, con independencia del cierre de la cuenta. Se conservan en los sistemas de nuestro proveedor de pago.
• Registro de incidentes de seguridad — cinco años. Contiene el identificador técnico de las cuentas afectadas, nunca el contenido de sus datos.

Al cerrar su cuenta, solo subsisten, por tanto, sus facturas, el historial de su suscripción, el registro de las acciones de nuestro equipo, que conserva la constancia de las comprobaciones de las medidas de congelación, y el registro de incidentes —estos tres últimos bajo un identificador técnico—, así como nuestros intercambios por correo electrónico, durante el plazo indicado más arriba.

Los plazos de los datos conservados en nuestra base de datos se aplican automáticamente, cada noche, y no a mano. Las copias de seguridad cifradas pueden conservar una copia más allá, mientras dura su rotación; nunca se consultan y se sobrescriben por sí solas.

Conforme al RGPD, dispone de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como del derecho a retirar en cualquier momento un consentimiento que hubiera prestado.

La mayor parte de su información puede modificarse directamente desde su área de cliente, donde también puede cerrar usted mismo su cuenta: la supresión es entonces inmediata y definitiva, dentro de los límites descritos en la sección anterior. Para cualquier otra solicitud, escriba a direction@liora-eu.com: respondemos en el plazo de un mes.

También puede darnos instrucciones sobre el destino de sus datos después de su fallecimiento —conservación, supresión o comunicación— y designar a la persona encargada de ejecutarlas, escribiendo a direction@liora-eu.com (artículo 85 de la Ley francesa n.º 78-17, de 6 de enero de 1978). A falta de instrucciones, sus herederos pueden pedirnos que cerremos su cuenta.

Antes de acudir a una autoridad, puede presentarnos una reclamación escribiendo a direction@liora-eu.com: acusamos recibo en un plazo de treinta días y le mantenemos informado del curso que le damos.

Si nuestra respuesta no le satisface, puede dirigirse a la Comisión Nacional francesa de Informática y Libertades (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o presentar una reclamación en cnil.fr.

Nuestra página Seguridad y respuesta a incidentes describe lo que hacemos cuando un incidente afecta a sus datos: cómo comunicarlo, cómo lo evaluamos y a quién se informa.

Puede oponerse, en cualquier momento y sin tener que justificarse, a los correos electrónicos relacionados con su experiencia: encuesta de satisfacción, mensaje tras su marcha. Cada uno de estos correos incluye un enlace que le permite registrar su negativa sin necesidad de iniciar sesión; su programa de correo también puede ofrecerle un botón para darse de baja con un solo clic. También puede registrarla desde su área de cliente, en el apartado «Mis datos».

Su negativa surte efecto de inmediato, se conserva con su fecha y no tiene consecuencia alguna sobre el servicio. No afecta a los mensajes imprescindibles para su cuenta, como una confirmación de dirección o el aviso de un vencimiento.